Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Graphics Component. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios, obter informações confidenciais e executar código arbitrário.
Abaixo está uma lista completa de vulnerabilidades:
- Um manuseio incorreto de objetos na memória pode ser explorado remotamente para executar código arbitrário no modo kernel;
- Uma divulgação indevida do conteúdo do componente GDI pode ser explorada remotamente por meio de um documento ou página da Web especialmente projetado para obter informações confidenciais;
- Um manuseio incorreto de objetos na memória pode ser explorado remotamente para obter informações confidenciais e, em combinação com outra vulnerabilidade, pode permitir a execução arbitrária de códigos;
- Um manuseio incorreto de objetos na memória pode ser explorado remotamente por meio de um documento ou página da Web especialmente projetados para obter informações confidenciais;
- Uma manipulação incorreta de objetos na memória no módulo de gerenciamento de cores (ICM32.dll) pode ser explorada remotamente por meio de um site especialmente projetado para obter informações confidenciais e, em combinação com outra vulnerabilidade, pode permitir a execução arbitrária de códigos;
- Um manuseio incorreto de objetos na memória pode ser explorado remotamente, fazendo com que o usuário visite um site ou arquivo de documento especialmente projetado para executar código arbitrário.
Detalhes técnicos
Para explorar as vulnerabilidades (1) e (2), um usuário mal-intencionado precisa estar conectado ao sistema e executar um aplicativo especialmente projetado.
Em caso de vulnerabilidade (6), para produtos Microsoft Office afetados, um vetor de ataque é o Painel de Pré-Visualização.
Comunicados originais
Lista de CVE
Lista de KB
- 4013075
- 4012583
- 4017018
- 4012584
- 4012497
- 4012212
- 4012215
- 4012213
- 4012216
- 4012214
- 4012217
- 4012606
- 4013198
- 4013429
- 4012497
- 3127945
- 3127958
- 3141535
- 3172539
- 3178653
- 3178656
- 3178688
- 3178693
- 4010299
- 4010300
- 4010301
- 4010303
- 4010304
- 4013867
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com